WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

CVE-2017-0290-

CVE-2017-0290- こんにちは、私はリビア出身のGihad Alkmatyです スクリプト CVE-2017-0290- 専門家がWindows DEFINDERを破壊 windows/8.1/10/...

nim-shell

Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン $ nc -nvlp 4444...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...

exch_CVE-2021-42321

exchCVE-2021-42321 これは7bitsセキュリティチームの記事「DotNetセキュリティ-CVE-2021-42321再現」に関連するツールです TypeConfuseチェーンをファイル書き込みに変更し、windows defenderのw3wp.exeプロセス起動の無効化をバイパスします。 このファイルをysoserial.netの元のファイルに上書きし、再コンパイルしてください。 私たちの公式アカウント - Zbits2022 をフォローしてください...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts 微软签名的 PowerShell 脚本 以下列表列出了 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection 中所有可用的已签名脚本 访问文件 默认情况下无法访问这些文件。你需要 TrustedInstaller 权限 https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller.c elevate trusted...

Defender_Exclusions-BOF

Defender 排除项 BOF 简介 一个用于确定 Windows Defender 排除项的 BOF： 扩展名 进程 文件夹 为什么 示例：使用 C++ 编译器创建 BOF，无需中间的 vtable 解引用。 构建 cd src make all 用法 1. 加载 dist/cEnumerateDefender.cna 2. 在 Beacon 中运行： cEnumDefenderException 1-3 输出...

StopDefender

StopDefender 使用 TrustedInstaller 和 Windefend 服务账户创建新令牌，以编程方式停止 Windows Defender。 一键停止操作，无需提供命令行选项或 PID。便于与后渗透框架集成。 博客文章 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ 演示文稿 查看 Presentations 文件夹 Rootedcon Valencia 2022 Kill -9 Windows Defender 致谢...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

WDExtract

WDExtract vdmファイルからWindows Defenderデータベースを抽出し、展開する このプログラムは現状のまま配布され、いかなる保証もありません。 公式サポートはありません。このツールが気に入ったら、自由に貢献してください。 機能 Windows Defender/Microsoft Security EssentialsのVDMコンテナを展開します。 Malicious Software Removal Tool MRT.exe に埋め込まれたVDMコンテナを復号します。 展開せずに生のRMDXコンテナを抽出します（-ecスイッチ）。...

maps_scanner

MAPS Cloud Scanner Windows DefenderのMAPS （Microsoft Active Protection Service）クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名（SDN/DSS）配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

Loki

🧙‍♂️ Loki 命令与控制（C2） Loki 是一个用 Node.js 编写的阶段一命令与控制（C2）框架，旨在对易受攻击的 Electron 应用实施脚本劫持（script-jacking） MITRE ATT&CK T1218.015。Loki 专为红队行动而开发，通过利用受信任的、已签名的 Electron 应用，实现规避安全软件并绕过应用程序控制。 脚本劫持通过使用任意 Node.js 代码修改 Electron 应用在运行时加载的 JavaScript 文件，从而劫持其执行流程。该技术可用于： 对 Electron 应用植入后门 掏空 Electron 应用...

FUD-UUID-Shellcode

FUD-UUID-Shellcode はじめに C++ を使用した別のシェルコードインジェクション手法で、XOR 暗号の魔術と UUID 文字列の 狂気 を使って Windows Defender を回避しようと試みます :。 動作の仕組み シェルコードの生成 まず、バイナリ形式でペイロードを生成します（Havoc、CobaltStrike、msfvenom のいずれかを使用）。例えば msfvenom では以下のように行います（使用しているペイロードは 説明用 です。任意のペイロードを使用できます）： msfvenom -p windows/messagebox -f raw -o...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT...

BlueSAM

BlueSAM BOF Cobalt StrikeのBeacon Object FileとしてBlueHammerを移植したもので、Windows Defenderのアップデート/VSS動作を介してSAMデータベースのコピーを取得し、Beaconからオフラインのレジストリデータを処理しようとします。 元のPoCはNightmare-Eclipse氏のBlueHammer（https://github.com/Nightmare-Eclipse/BlueHammer）に感謝します。 始め方 1. リポジトリをクローンする 2. make を実行する 使用方法 1...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

CVE-2022-30190-follina

CVE-2022-30190-follina 新しいMSDTエクスプロイト用の、もう一つのPoCです。 Docを編集するには、7z、xarchiverなどで開き、word\rels\document.xml.rels内の値をあなたのIPアドレスに変更してください。 エクスプロイトは、window.location.hrefの前 に少なくとも3541文字を含む必要があり、それらはscriptタグ内になければなりません。現在は約9000文字ありますが、念のためです。 このエクスプロイトの詳細:...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

yetAnotherObfuscator

yetAnotherObfuscator Una herramienta ofuscadora en C que puede evadir el antivirus Windows Defender. Hice esta herramienta principalmente como excusa para aprender más sobre C y cómo funcionan los ofuscadores. Esta es una versión alfa , así que espera algunos bugs interesantes. Uso: Arrastra y...